Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de SUSE

Gestion du document

Référence	CERTFR-2020-AVI-776
Titre	Multiples vulnérabilités dans le noyau Linux de SUSE
Date de la première version	26 novembre 2020
Date de la dernière version	26 novembre 2020
Source(s)	Bulletin de sécurité SUSE suse-su-20203501-1 du 24 novembre 2020 Bulletin de sécurité SUSE suse-su-20203503-1 du 24 novembre 2020 Bulletin de sécurité SUSE suse-su-20203507-1 du 24 novembre 2020 Bulletin de sécurité SUSE suse-su-20203512-1 du 25 novembre 2020 Bulletin de sécurité SUSE suse-su-20203513-1 du 25 novembre 2020 Bulletin de sécurité SUSE suse-su-20203522-1 du 25 novembre 2020

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

HPE Helion Openstack 8
SUSE Enterprise Storage 5
SUSE Linux Enterprise High Availability 12-SP2
SUSE Linux Enterprise High Availability 12-SP3
SUSE Linux Enterprise High Availability 15-SP1
SUSE Linux Enterprise Module for Basesystem 15-SP1
SUSE Linux Enterprise Module for Development Tools 15-SP1
SUSE Linux Enterprise Module for Legacy Software 15-SP1
SUSE Linux Enterprise Module for Live Patching 15-SP1
SUSE Linux Enterprise Module for Realtime 15-SP1
SUSE Linux Enterprise Module for Realtime 15-SP2
SUSE Linux Enterprise Real Time Extension 12-SP5
SUSE Linux Enterprise Server 12-SP2-BCL
SUSE Linux Enterprise Server 12-SP2-LTSS
SUSE Linux Enterprise Server 12-SP3-BCL
SUSE Linux Enterprise Server 12-SP3-LTSS
SUSE Linux Enterprise Server for SAP 12-SP2
SUSE Linux Enterprise Server for SAP 12-SP3
SUSE Linux Enterprise Workstation Extension 15-SP1
SUSE OpenStack Cloud 7
SUSE OpenStack Cloud 8
SUSE OpenStack Cloud Crowbar 8

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un contournement de la politique de sécurité et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité SUSE suse-su-20203501-1 du 24 novembre 2020
https://www.suse.com/support/update/announcement/2020/suse-su-20203501-1/
Bulletin de sécurité SUSE suse-su-20203503-1 du 24 novembre 2020
https://www.suse.com/support/update/announcement/2020/suse-su-20203503-1/
Bulletin de sécurité SUSE suse-su-20203507-1 du 24 novembre 2020
https://www.suse.com/support/update/announcement/2020/suse-su-20203507-1/
Bulletin de sécurité SUSE suse-su-20203512-1 du 25 novembre 2020
https://www.suse.com/support/update/announcement/2020/suse-su-20203512-1/
Bulletin de sécurité SUSE suse-su-20203513-1 du 25 novembre 2020
https://www.suse.com/support/update/announcement/2020/suse-su-20203513-1/
Bulletin de sécurité SUSE suse-su-20203522-1 du 25 novembre 2020
https://www.suse.com/support/update/announcement/2020/suse-su-20203522-1/
Référence CVE CVE-2017-18204
https://www.cve.org/CVERecord?id=CVE-2017-18204
Référence CVE CVE-2019-19063
https://www.cve.org/CVERecord?id=CVE-2019-19063
Référence CVE CVE-2019-6133
https://www.cve.org/CVERecord?id=CVE-2019-6133
Référence CVE CVE-2020-0404
https://www.cve.org/CVERecord?id=CVE-2020-0404
Référence CVE CVE-2020-0427
https://www.cve.org/CVERecord?id=CVE-2020-0427
Référence CVE CVE-2020-0430
https://www.cve.org/CVERecord?id=CVE-2020-0430
Référence CVE CVE-2020-0431
https://www.cve.org/CVERecord?id=CVE-2020-0431
Référence CVE CVE-2020-0432
https://www.cve.org/CVERecord?id=CVE-2020-0432
Référence CVE CVE-2020-12351
https://www.cve.org/CVERecord?id=CVE-2020-12351
Référence CVE CVE-2020-12352
https://www.cve.org/CVERecord?id=CVE-2020-12352
Référence CVE CVE-2020-14351
https://www.cve.org/CVERecord?id=CVE-2020-14351
Référence CVE CVE-2020-14381
https://www.cve.org/CVERecord?id=CVE-2020-14381
Référence CVE CVE-2020-14390
https://www.cve.org/CVERecord?id=CVE-2020-14390
Référence CVE CVE-2020-16120
https://www.cve.org/CVERecord?id=CVE-2020-16120
Référence CVE CVE-2020-24490
https://www.cve.org/CVERecord?id=CVE-2020-24490
Référence CVE CVE-2020-25212
https://www.cve.org/CVERecord?id=CVE-2020-25212
Référence CVE CVE-2020-25284
https://www.cve.org/CVERecord?id=CVE-2020-25284
Référence CVE CVE-2020-25285
https://www.cve.org/CVERecord?id=CVE-2020-25285
Référence CVE CVE-2020-25641
https://www.cve.org/CVERecord?id=CVE-2020-25641
Référence CVE CVE-2020-25643
https://www.cve.org/CVERecord?id=CVE-2020-25643
Référence CVE CVE-2020-25645
https://www.cve.org/CVERecord?id=CVE-2020-25645
Référence CVE CVE-2020-25656
https://www.cve.org/CVERecord?id=CVE-2020-25656
Référence CVE CVE-2020-25668
https://www.cve.org/CVERecord?id=CVE-2020-25668
Référence CVE CVE-2020-25704
https://www.cve.org/CVERecord?id=CVE-2020-25704
Référence CVE CVE-2020-25705
https://www.cve.org/CVERecord?id=CVE-2020-25705
Référence CVE CVE-2020-26088
https://www.cve.org/CVERecord?id=CVE-2020-26088
Référence CVE CVE-2020-28974
https://www.cve.org/CVERecord?id=CVE-2020-28974
Référence CVE CVE-2020-8694
https://www.cve.org/CVERecord?id=CVE-2020-8694

Gestion détaillée du document

Date	Description
26 novembre 2020	Version initiale